# Секретная безопасность с GitHub

Узнайте, как GitHubинструменты безопасности могут помочь вам выявлять, устранять и предотвращать секретные утечки.

Жёстко закодированные учетные данные в ваших хранилищах могут привести к утечкам данных, несанкционированному доступу, утечкам данных и значительным затратам для вашей организации. Подробности об этих рисках и способах защиты от них см. [Секретные риски утечек](/ru/enterprise-server@3.22/code-security/concepts/secret-security/secret-leakage-risks).

GitHub предоставляет инструменты, которые помогут вам понять и решить проблему утечки секретов вашей организации:

* **Оценка секретных рисков**: бесплатное сканирование по требованию, которое выявляет текущую уязвимость вашей организации к утечкам секретов.
* **GitHub Secret Protection**: Комплексный набор функций, который обнаруживает существующие секреты и предотвращает новые утечки в ваших репозиториях.

## Оценка секретных рисков

Секретная оценка рисков предоставляет владельцам организаций и менеджерам по безопасности бесплатный сканирование репозиториев их организаций в точке времени, чтобы выявлять жёстко закодированные учетные данные, такие как API-ключи, токены и пароли, а также понимать масштабы распространения секретов по всей организации.

[<span class="btn btn-primary mt-3 mr-3 no-underline">Проведите оценку рисков безопасности</span>](https://github.com/get_started?with=risk-assessment)

### Что показывает оценка

Оценочный отчёт включает:

* **Общее количество обнаруженных секретов**: совокупное количество раскрытых секретов в вашей организации.
* **Публичные утечки**: секреты, найденные в публичных хранилищах, доступных каждому.
* **Предотвратимые утечки**: секреты, которые можно было бы заблокировать при включённой пуш-защите.
* **Категории секретов**: распределение типов секретов (таких как ключи AWS, GitHub токены или обнаруженные ИИ секреты).

### Почему стоит оценивать свой риск

Регулярная оценка помогает предотвратить:

* Несанкционированный доступ к вашим системам и данным
* Сбои в обслуживании из-за скомпрометации учетных данных
* Вопросы соответствия нормативным требованиям
* Финансовые убытки от неправомерного использования ресурсов
* Ущерб репутации от инцидентов с безопасностью

## GitHub Secret Protection

GitHub Secret Protection — это GitHub Advanced Security продукт, содержащий набор функций, предназначенных для предотвращения, обнаружения и помощи в устранении секретных утечек в вашей организации.

Хотя он secret risk assessment предоставляет представление о текущем секретном раскрытии вашей организации, : GitHub Secret Protection

* **Реализует непрерывный мониторинг** и расширяет отсканированные поверхности за пределы кода, включая pull requests, проблемы, вики и обсуждения
* **Предотвращает утечку учетных** данных, блокируя коммиты с жёстко закодированными секретами до их сохранения в GitHub
* **Создаёт оперативные оповещения** , которые можно сгруппировать в кампании и назначить членам команды для устранения
* **Удовлетворяет ваши конкретные потребности** , сканируя уникальные для вашей организации шаблоны и неструктурированные секреты, такие как пароли
* **Поддерживает масштабное управление** с настройками, определяющими, кто может обойти защиту и отклонить оповещения
* **Ключевые аналитики отображаются** через представление, посвящённое секретной безопасности вашей организации

Благодаря этим функциям GitHub Secret Protection вы обеспечиваете полное покрытие вашей организации, снижая риск дорогостоящей утечки учетных данных, скрытого распространения и интенсивной работы по устранению.

Для получения дополнительной информации о конкретных особенностях GitHub Secret Protectionсм. [Функции безопасности GitHub](/ru/enterprise-server@3.22/code-security/getting-started/github-security-features#available-with-github-secret-protection).

## Дальнейшие действия

Теперь, когда вы знаете, как GitHub помочь сохранить свои секреты, стоит оценить текущую уязвимость вашей организации к утечкам секретов. См [. раздел AUTOTITLE](/ru/enterprise-server@3.22/code-security/how-tos/secure-at-scale/configure-organization-security/configure-specific-tools/assess-your-secret-risk).